Cloudflare RadarЕжегодный обзор за 2025 г.

Подключение к Интернету критически важно для повседневного общения, торговли, развлечений и транспорта. Наша постоянная зависимость от Интернета отражается в постоянном росте мирового Интернет-трафика.

Эта тенденция начинается в середине января, позволяя Интернет-активности нормализоваться после возвращения на работу и в школу после Нового года.

Генеративный ИИ продолжил свой стремительный взлет в 2025 году и теперь главными конкурентами ChatGPT являются Claude, Perplexity и Gemini.В социальных сетях — после гигантов Facebook, Instagram и TikTok — Snapchat теперь опережает X, в то время как в метавселенной лидирующие позиции по–прежнему сохраняет Roblox.Наши списки по категориям отражают дух времени интернет-активности в течение года и включают как знакомые, так и неожиданные имена. В целом, Google по-прежнему занимает первое место в рейтинге, но Instagram и YouTube поднялись в нашу десятку лучших в 2025 году.

Методология ранжирования, используемая здесь, основана на совокупных данных от 1.1.1.1.

SpaceX Starlink продолжает обеспечивать спутниковым Интернетом ранее недостаточно охваченные или совсем неохваченные регионы. Мы проанализировали совокупные объемы трафика запросов от автономной системы сервиса (AS14593) за 2025 год.

Starlink пока недоступен по всему миру, поэтому графики не будут отображаться для тех мест, где Cloudflare не зафиксировал значимого трафика, связанного со Starlink.

Линия тренда масштабируется относительно фактических данных по трафику, где Макс. — пиковый наблюдаемый объем запросов, а 0 означает, что трафик не наблюдался. Сравнительные линии тренда масштабируются относительно отображаемого Макс. значения.

A Кривая Гильберта обладает уникальными свойствами визуализации, которые делают ее полезной для исследования IPv4 адресного пространства Интернета.

Cloudflare Radar позволяет просматривать интернет-трафик на уровне страны/региона или автономной системы. Используя кривую Гильберта, мы можем получить целостное представление о том, откуда поступает трафик по всему Интернету в диапазоне IPv4.На визуализации ниже показан трафик Cloudflare с 1 января по 1 декабря 2025 г. с IP-адресами, агрегированными на уровне /20. Это означает, что при максимальном уровне масштабирования каждая ячейка представляет трафик с 4 096 адресов IPv4.

Масштабируйте и перетаскивайте, чтобы изучить интересующие вас области.Если выбран номер автономной системы (ASN), затенение префиксов осуществляется относительно трафика, наблюдаемого для этой ASN, а не относительно глобального трафика в целом.

«Постквантовый» (PQ) относится к набору криптографических методов, которые могут защитить данные от атак на основе принципа «собрать сейчас, расшифровать позже», а также позволяют получать и хранить сегодняшние данные для расшифровки достаточно мощными квантовыми компьютерами в будущем. Группа специалистов Cloudflare работает над постквантовой криптографией с 2017 года и регулярно публикует обновления о состоянии постквантового Интернета.

В октябре 2022 года мы активизировали постквантовое соглашение о ключах в нашей сети по умолчанию, но для его использования требуется, чтобы браузер его также поддерживал. Мы наблюдаем быстрый рост его использования, поскольку браузеры включили поддержку этого формата по умолчанию.

Каталог ботов Cloudflare Radar отслеживает сотни проверенных ботов в более чем дюжине категорий, каждый из которых демонстрирует уникальные модели трафика.Здесь показан нормализованный суточный объем запросов от 10 самых популярных верифицированных ботов, а также от категории "Другие", которая отражает совокупный трафик для остальных ботов.Дополнительные сведения можно найти на страницах отдельных ботов в Каталоге ботов.

Файл robots.txt содержит инструкции для ботов, указывающие, к каким веб-страницам они могут получить доступ, а к каким — нет. В таблице ниже приведены успешно проанализированные файлы robots.txt из основных 10 000 доменов. Мы подсчитываем количество случаев использования пользовательских агентов программ–обходчиков на основе ИИ в соответствии с директивами Allow (Разрешено) и Disallow (Запрещено) и классифицируем их как «полностью» разрешенные/запрещенные, если значение равно *, или «частично» разрешенные/запрещенные, если указаны только определенные пути.

Показатель соотношения сканирования к переходу рассчитывается путем сначала сопоставления запросов на обход HTML-страниц на основе заголовка User-Agent и запросов на переход к HTML-страницам на основе заголовка Referer по платформам (например, соотношение для Google основано на запросах на сканирование от Googlebot и запросах на переход от платформ Google). Более подробную информацию об этом показателе см. в этой публикации в блоге.

Здесь по оси Y используется логарифмическая шкала для лучшей визуализации всех включенных рядов данных.

Боты и программы-обходчики на основе ИИ были в центре внимания на протяжении всего 2025 года, поскольку они активно используют контент для обучения постоянно развивающихся моделей. Вокруг них разгорелась полемика, поскольку не все боты и программы-обходчики соблюдают директивы владельцев контента об ограничении активности обхода. Представленные здесь данные по пяти ведущим ботам и программам-обходчикам нормализованы, чтобы показать тенденции изменения объема трафика с течением времени. Полный список см. в Data Explorer.(Поскольку Googlebot и Bingbot выполняют обход как для индексации поиска, так и для обучения моделей ИИ, они также включены сюда.)

ИИ боты, как правило, сканируют контент для трех основных целей: обучения, поиска и действий пользователей.Боты, предназначенные для обучения ИИ, сканируют сайты, чтобы собрать контент, который затем используется для дальнейшего обучения крупных языковых моделей (LLM). Поисковые ИИ боты извлекают контент для обеспечения поисковых возможностей в чат-платформах, а также для генерации с расширенным поиском (RAG). ИИ боты, выполняющие пользовательские действия, получают доступ к веб-контенту в рамках задачи или действия, инициируемого пользователем. Ниже приводится нормализованный ежедневный объем запросов для совокупного трафика ИИ ботов с разбивкой по целям сканирования.

Cloudflare тесно сотрудничает с поставщиками ИИ моделей, чтобы обеспечить поддержку этих моделей в Workers AI как можно скорее после их выпуска. Недавно мы приобрели Replicate, чтобы значительно расширить наш каталог поддерживаемых моделей. С начала 2025 года Radar предоставляет данные о популярности общедоступных поддерживаемых моделей (популярность моделей Workers AI), а также о типах задач (популярность задач Workers AI), которые выполняют эти модели, на основе доли учетных записей клиентов. На графике ниже показано распределение наиболее популярных ИИ моделей и задач, выполняемых на Workers AI.

ИИ боты, включая поисковые роботы для обучения, поиска и отслеживания действий пользователей, все чаще появляются в новостях, поскольку владельцы контента выражают обеспокоенность объемом генерируемого ими трафика. Мы проанализировали трафик запросов к HTML-контенту и классифицировали его как исходящий от человека, ИИ-бота или другого типа бота («Без ИИ»). (Googlebot сканирует сайты как для индексации в поисковых системах, так и для обучения ИИ, и включен в отдельную запись из-за объема сканирования.) Здесь мы показываем, как меняется доля трафика от ИИ ботов в течение года.

iOS от Apple и Android от Google остаются двумя наиболее широко используемыми операционными системами для мобильных устройств. Однако степень внедрения существенно различается по всему миру: пиковая доля трафика Android составляет 97 %, тогда как пиковая доля трафика iOS — около 70 %.

Здесь мы рассмотрим распределение iOS и Android по трафику, зафиксированному Cloudflare в 2025 году.Трафик от других операционных систем для мобильных устройств был незначительным и не включен в данный анализ.

HTTP (Протокол передачи гипертекста) является основным протоколом, на котором основана работа Интернета. HTTP/1.0 был впервые стандартизирован в 1996 году, HTTP/1.1 в 1999 году и HTTP/2 в 2015 году. Самая последняя версия, HTTP/3, была завершена в 2024 году и работает на основе QUIC, нового протокола передачи. Использование QUIC позволяет смягчить последствия потери пакетов, быстрее устанавливать соединения и обеспечивать шифрование по умолчанию.

Здесь мы рассмотрим распределение версий HTTP по трафику запросов, полученному Cloudflare по всему миру в 2025 году.

Современные веб-сайты представляют собой сложные продукты, использующие сочетание фреймворков, платформ, сервисов и инструментов. Используя URL Scanner Cloudflare Radar , мы проанализировали веб-сайты, связанные с основными 5 000 доменами для выявления наиболее популярных технологий, используемых в ряде категорий.

Обратите внимание, что данные были собраны по подмножеству 5 000 основных доменов, поскольку не все из них имеют активные веб-сайты на своей вершине.

Более половины динамического трафика, зафиксированного Cloudflare, является связанным с API, и с течением времени этот показатель продолжает увеличиваться. Большая часть этого трафика API автоматизирована — то есть определено, что он не исходит от человека, использующего браузер или собственное мобильное приложение. ИТ–специалисты используют различные языки для разработки автоматизированных клиентов API в зависимости от локальной среды, предпочтений или требований.

Мы проанализировали этот автоматизированный трафик API, чтобы определить основные языки, используемые для разработки клиентов API, и представленная ниже диаграмма показывает их распределение в течение 2025 года. Go переместился на вершину списка: около 20 % автоматизированных вызовов API были сделаны клиентами на базе Go.

Защищая и ускоряя веб-сайты и приложения для миллионов клиентов, Cloudflare занимает уникальное положение для измерения данных о долях на рынке поисковых систем. Наша методология использует заголовок Реферер для определения поисковой системы, направляющей трафик на сайты клиентов и приложений. Данные о доле рынка поисковых систем представлены в общем виде, а также с разбивкой по типу устройства и операционной системе.

Для получения дополнительной информации обратитесь к ежеквартальным отчетам о переходах по ссылкам в поисковых системах на Cloudflare Radar.

Защищая и ускоряя веб-сайты и приложения для миллионов клиентов, Cloudflare занимает уникальное положение для измерения доли рынка браузеров. Наши процессы используют информацию из HTTP–заголовков User Agent и Client-Hints для идентификации браузера, отправляющего запросы на контент, а также связанной с ним операционной системы. Данные о доле рынка браузеров представлены в общем виде, а также с разбивкой по типу устройства и операционной системе.

Для получения дополнительной информации обратитесь к ежеквартальным отчетам Доли рынка браузеров на Cloudflare Radar.

Интернет играет все более важную роль в жизни людей, но не у всех есть надежный доступ к Интернету. Сбои в работе сети могут быть вызваны такими событиями, как стихийные бедствия и обрывы кабелей, или произойти, когда правительство намеренно отключает подключение к Интернету.

Центр сбоев Cloudflare Radar отслеживает эти сбои в работе Интернета и использует данные трафика Cloudflare для оценки их масштабов и продолжительности.

Cloudflare давно выступает за внедрение протокола IPv6, поскольку он играет решающую роль в масштабируемости Интернета.Из-за ограниченного количества адресов IPv4 некоторые поставщики облачных услуг решили взимать, по сути, налог IPv4 за использование адресов IPv4.(Спойлер: Cloudflare может помочь клиентам избежать необходимости его платить.)

Мы проанализировали запросы на контент с двойным стеком, которые были сделаны по протоколу IPv6 в 2025 году для расчета совокупных показателей внедрения IPv6 на глобальном уровне. Показатели внедрения IPv6 на уровне сети можно найти на Cloudflare Radar.

Хотя при рекламном представлении и продаже пакетов интернет-подключения основное внимание уделяется скорости загрузки, скорость передачи данных и задержка также важны, поскольку все чаще используются инструменты для видеоконференций, видеочатов и прямых трансляций. Даже при наличии высокоскоростного подключения значительная задержка может существенно повлиять на качество интернет-соединения и удобство использования.

Здесь мы представляем распределение скорости загрузки, скорости отправки, задержки в режиме ожидания и задержки при загрузке из speed.cloudflare.com тестов, проведенных пользователями в выбранной стране/регионе в течение 2025 года.

Данные о качестве Интернета, представленные в Cloudflare Radar в обзоре за год, основаны на результатах тестов с speed.cloudflare.com, но мы также хотели глубже понять активность тестирования, которая лежит в основе этих результатов.Мы еженедельно агрегировали данные о тестах на скорость Cloudflare на субнациональном уровне по странам/регионам по всему миру и нанесли их на карту с маркерами, размер которых соответствовал количеству проведенных тестов за неделю. "Горячие точки" включают Великобританию, США, Гонконг и Японию.Для наглядности мы отображаем только те записи, в которых зафиксировано более 100 тестов в неделю.

По некоторым оценкам в 2025 году более 70 % населения мира будет пользоваться смартфонами, а во многих странах они станут основным средством доступа в Интернет.

В этом году мы обнаружили, что почти в 117 странах/регионах основная часть трафика приходится на мобильные устройства.

Здесь мы рассматриваем распределение использования мобильных и настольных устройств по трафику, наблюдаемому Cloudflare в мировом масштабе в течение 2025 г.

Клиенты могут принять решение о нейтрализации трафика по разным причинам, даже если нет подозрений, что трафик является вредоносным. Однако для вредоносного трафика методы нейтрализации DDoS-атак и управляемые правила межсетевого экрана веб-приложений (WAF) являются двумя наиболее эффективными средствами защиты от атак прикладного уровня (уровня 7). Подобные атаки могут вывести из строя незащищенный веб-сайт или пытаться украсть клиентские данные.

Здесь мы показываем процент глобального трафика ежедневно нейтрализованного Cloudflare в течение 2025 года, а также процент трафика, нейтрализованного, как DDoS-атака или управляемыми правилами WAF.

Трафик ботов описывает любой интернет-трафик, не связанный с человеком, а мониторинг трафика ботов может помочь обнаружить потенциальные вредоносные действия.Конечно, боты тоже могут быть полезны, и Cloudflare ведет список проверенных ботов, чтобы обеспечить безопасность Интернета.

Проанализировав трафик ботов, зафиксированный Cloudflare в 2025 году, мы обнаружили, что 0 % поступил из 10 основных стран/регионов, и значительная его часть поступает из сетей, связанных с поставщиками облачных платформ.

Хотя мы не можем предсказать, на какие вертикали злоумышленники будут нападать чаще всего, мы знаем, что атакам подвергаются они все.Независимо от вертикали, в которой вы действуете, лучший вариант — сохранять бдительность.

Столбцы отображают процент нейтрализованного трафика, совокупного по всему миру, который приходится на каждую категорию и рассчитывается еженедельно. В представлении по умолчанию отображается сводка за год.

Важным шагом на пути к повышению безопасности маршрутизации в Интернете стало внедрение инфраструктуры открытых ключей ресурсов (RPKI) — криптографического метода подписи записей, связывающего объявление маршрута BGP с правильным исходным номером автономном системы (ASN).Это позволяет сетевым провайдерам проверять объявления BGP и отклонять недействительные маршруты.

В течение 2025 года глобальная доля допустимых по RPKI IPv4 маршрутов увеличилась до 53,9 %, на 3,9 процентных пунктов по сравнению с 2024 годом.

Мы определяем «гиперобъемную атаку на сетевом уровне» как атаку, которая осуществляется на уровне 3/4 и достигает пика более чем в 1 терабит в секунду (1 Тбит/с) или более чем в 1 миллиард пакетов в секунду (1 млрд пакетов/с).На протяжении 2025 года пиковые размеры атак значительно выросли по обоим показателям: примерно в 10 раз с точки зрения объема данных и более чем в 7 раз с точки зрения количества пакетов.

К вредоносным электронным письмам относятся те, которые могут причинить вред, включая кражу учетных данных, данных или денег. Cloudflare Email Security защищает клиентов от фишинговых атак, в том числе осуществляемых с помощью вредоносных целевых сообщений электронной почты.

Ниже приведено глобальное процентное значение электронных писем, проанализированных Cloudflare, которые были признаны вредоносными, с разбивкой по неделям.

При осуществлении атак с использованием вредоносных сообщений электронной почты злоумышленники применяют различные методы, которые мы называем категориями угроз. Эти категории определены и подробно рассмотрены в Отчете Cloudflare о фишинговых угрозах.

Ниже показано, как изменялась активность угроз по этим категориям в течение 2025 года с разбивкой по неделям. Сумма процентов на графике не будет равна 100 %, поскольку вредоносное электронное письмо может иметь несколько категорий угроз, связанных с ним.

Домены верхнего уровня, также известные как TLD, находятся в крайней правой части имени хоста. По состоянию на ноябрь 2025 года в базе данных зарегистрировано около 1 600 доменов верхнего уровня в Базе данных корневой зоны IANA. Некоторые домены верхнего уровня являются излюбленными для злоумышленников для отправки вредоносных сообщений и спам-писем.

На основе анализа миллиардов сообщений электронной почты, проведенного Cloudflare Email Security в 2025 году, мы определили, что указанные ниже домены верхнего уровня являются «наиболее часто подвергаемыми злоупотреблениям» и отвечают за наибольшую долю вредоносных сообщений и спам-писем.